Найдите ошибку в коде и уязвимость (код с SQL-конкатенацией через QueryBuilder)